Specifications

Opção Descrição
• Enabled (Ativado)
Predenição: activado
Secure Boot Mode Alterações ao modo de operação do Arranque Seguro e modicação do comportamento do Arranque Seguro para
permitir a avaliação ou o cumprimento das assinaturas do controlador UEFI.
• Deployed Mode (Modo implementado) - esta opção está ativada por predenição.
• Audit mode (Modo de auditoria)
Expert Key
Management
Só permite manipular as bases de dados de chaves de segurança se o sistema estiver no modo personalizado. A
opção Enable Custom Mode (Ativar modo personalizado) está desativada por predenição As opções são:
• PK
• KEK
• db
• dbx
Se ativar o Custom Mode (modo personalizado), são apresentadas as opções relevantes para PK, KEK, db e dbx.
As opções são:
• Guardar para cheiro - Guarda a chave num cheiro seleccionado pelo utilizador.
• Substituir do cheiro - Substitui a chave actual por uma chave de um cheiro seleccionado pelo utilizador
• Anexar do cheiro - Adiciona uma chave à base de dados actual a partir de um cheiro seleccionado pelo
utilizador
• Eliminar - Elimina a chave sleccionada
• Repôr todas as chaves - Repõe para as denições de origem
• Eliminar todas as chaves - Elimina todas as chaves
NOTA: Se desactivar o Custom Mode (modo personalizado), todas as alterações efectuadas serão
apagadas e as chaves serão restauradas com as predenições.
Opções de ecrã Intel Software Guard Extensions
Opção
Descrição
Intel SGX Enable
(Ativar SGX Intel)
Este campo permite especicar um ambiente seguro para executar códigos e armazenar informações sensíveis do
sistema operativo principal. As opções são:
• Disabled (Desativado)
• Enabled (Ativado)
• Software Controlled (controlado pelo Software) (predenição)
Enclave Memory
Size (Tamanho da
memória de
reserva)
Esta opção dene o SGX Enclave Reserve Memory Size. As opções são:
• 32 MB
• 64 MB
• 128 MB
34 Conguração do sistema